现在我的梦想是，成为一名Windows Script Kid，挺好玩的。2003年5月的时候开始
看Windows的一些东西，结果到头来看了一年的SDK、DDK文档，离我的梦想太遥远了。

最近有了一些不大不小的实际需求，需要对付一些比较变态的苛刻环境，于是着手学
习Windows命令行环境中的操作知识，比如VBS、WMI、BAT、ASP等等，发现蛮有意思。

这两天在tk的指引下向着我的梦想迈出了第一步，以后会更新一些我的旅行经历，就
是学习记录啦。对于成功的Windows Script Kid或者这样那样的Windows安全专家来
讲，就没有必要看了。对于有类似于我经历的兄弟们，不妨多来瞅瞅哦，某种意义上
这是另一个世界的东西，处于你所擅长的领域之外。

☆ 用tlntadmn.exe更改telnet服务的身份认证方式

这里以Windows 2000上的telnet服务为讨论对象，XP/2003有变化，另行讨论。

tlntadmn.exe是一个命令行(CLI)工具，使用很简单。在那种简单的远程cmd shell中
以交互模式执行tlntadmn有些问题，很多输出看不到，而登录微软的telnet服务后在
其中以交互模式执行tlntadmn没有任何问题。

显然最初只有简单的远程cmd shell，下面的讨论基于这个前提。执行tlntadmn.exe，
虽然很多输出看不到，但可盲敲输入:

3
4
y
%SystemRoot%\system32\cmd.exe /q /k
y
7
y
0   (这个值对应键值NTLM的键值数据)
y
8
y
23  (这个值对应键值TelnetPort的键值数据)
y
0
0

重启telnet服务后，采用传统的明文口令身份认证方式。如果设置成1，则优先尝试
NTLM身份认证再尝试明文口令身份认证。缺省是2，只允许NTLM身份认证。上述步骤
顺带重置了DefaultShell、TelnetPort，以防变态管理员的变态行为。

为加速操作过程，编写批处理命令如下:

--------------------------------------------------------------------------
echo ^3>tlntadmn.txt
echo ^4>>tlntadmn.txt
echo y>>tlntadmn.txt
echo %SystemRoot^%\system32\cmd.exe /q /k>>tlntadmn.txt
echo y>>tlntadmn.txt
echo ^7>>tlntadmn.txt
echo y>>tlntadmn.txt
echo ^0>>tlntadmn.txt
echo y>>tlntadmn.txt
echo ^8>>tlntadmn.txt
echo y>>tlntadmn.txt
echo 23>>tlntadmn.txt
echo y>>tlntadmn.txt
echo ^0>>tlntadmn.txt
echo ^0>>tlntadmn.txt
tlntadmn.exe < tlntadmn.txt > nul
del tlntadmn.txt
net stop telnet
net start telnet
--------------------------------------------------------------------------

直接将上述内容复制/粘贴到cmd.exe中执行即可。